Skip to content
1.
CVE-2020-17049 实战利用：掌握服务账户密码哈希后，攻击者可绕过 Protected Users 组与 TrustedToAuthForDelegation 限制，沿 Kerberos 委派路径实施横向移动，补丁分批推送至 2021 年 2 月。
← 返回 | CVE Intelligence
CVE-2020-17049
收录 3 篇关于 CVE-2020-17049 的安全研究、漏洞分析与攻击态势报告。
- 情报跨度
- 2020-12-08
- 分析报告
- 3 篇关联分析
关联分析与时间线
2.
CVE-2020-17049（Bronze Bit）攻击原理概述：攻击者利用 Kerberos 约束委派缺陷篡改服务票据的 forwardable 标志位，进而冒充 Protected Users 组等被标记为禁止委派的敏感用户。
3.
Kerberos Bronze Bit 攻击（CVE-2020-17049）原理剖析：利用 KDC 在推导服务密钥时的缺陷绕过委派权限检查，配合基于资源的约束委派（RBCD）攻击 Active Directory。